北朝鮮のサイバー犯罪問題—TRMがDriftとKelpDAOによる2026年の損失を指摘; OFACが北朝鮮のITスキームを標的に

北朝鮮は米国のサイバー犯罪疑惑を「ばかげた中傷」として否定しているが、ブロックチェーン調査では主要な暗号資産盗難をDPRK関連グループに結び付け続けている。DPRKをめぐるサイバー犯罪の争いは、集中したハッキングの波と同時に進行している。TRM Labsによれば、DPRK関連のハッカーは2026年（4月時点）に発生したすべての暗号資産ハック損失の76%を占め、主に2件の高額事件が要因だという。TRMはDrift Protocol侵害（4月1日）とKelpDAOのエクスプロイト（4月18日）に関連する損失を合わせて約5.77億ドルと見積もっている。この傾向は、小さな窃盗が絶え間なく続くのではなく、件数は少ないが一件当たりの影響が大きいことを示唆する。米国の取り締まりも強化されている。3月にOFACは、DPRKのIT労働者スキームに関与するとされる6名と2組織を制裁し、詐欺の疑いや2024年の兵器開発資金として約8億ドルに相当する資金供与があったとされる。FBIは約15億ドルのBybit盗難を巡るDPRK系TraderTraitorの活動を指摘し、取引所、ブリッジ、ノード運営者、分析企業、DeFiサービスに対してマネーロンダリング関連のフローを遮断するよう呼びかけた。暗号トレーダーにとって、DPRKのサイバー犯罪否定は運用リスクを軽減しない。短期的には、見出しリスクにより取引所やブリッジが慎重になる可能性がある。長期的には、制裁や帰属に基づくコンプライアンスが流動性や取引量を露出した経路から逸らし、影響を受けたプロトコルに紐づくトークン（DRIFT、KELP）が最初に打撃を受けやすい。